插件产品介绍

Game-Plug 是一款功能强大的 Windows 逆向开发插件，兼容 VC++、Delphi、VB、按键精灵、火山 PC、等多种编程语言调用。它面向编程人员提供窗口、内存、线程、汇编、HOOK、注入、Call、按键、封包、驱动防检测等全方位操作命令，并配有对应的使用案例示范，简单易学、上手快、实用性强。

目录导航

进程管理

进程的枚举、查找、启停、信息读取、模块枚举、DLL 隐藏与系统新进程监视等。本分类共 30 个方法，进程 PID 用 32 位 LONG 传递；传入无效 PID 时多数方法返回 0 或空串。

本章节包含以下子目录：

打开进程id获取进程句柄 - OpenProcessId 枚举系统进程列表 - EnumProcessList 判断进程名是否存在 - IsProcessRunning 按PID结束进程 - KillProcess 启动程序 - RunProgram 按模块名取基址 - GetModuleBase 枚举指定进程的模块列表 - EnumModuleList 取进程完整路径 - GetProcessPath 设置进程优先级 - SetProcessPriority 挂起进程 - SuspendProcess 恢复被挂起的进程继续运行 - ResumeProcess 按进程名取PID - GetPidByName 取进程内存占用 - GetProcessMemory 取进程的线程数量 - GetProcessThreadCount 取进程打开的句柄数量 - GetProcessHandleCount 取进程累计CPU时间 - GetProcessCpuTime 取进程启动时间 - GetProcessStartTime 取进程所属用户 - GetProcessOwner 等待进程退出 - WaitProcessExit 以管理员身份运行程序 - RunProgramAsAdmin 清理进程工作集 - TrimProcessMemory 隐藏64位进程DLL - HideDllx64 隐藏32位进程DLL - HideDllx86 监视系统新进程 - MonitorProcess 停止监视系统新进程 - StopMonitorProcess 是否正在监视系统新进程 - IsMonitorProcess 监视新进程(增强) - MonitorProcessEx 停止监视系统新进程增强版 - StopMonitorProcessEx 是否正在监视系统新进程增强版 - IsMonitorProcessEx 取 MonitorProcessEx - GetMonitorProcessExError

插件开发手册

目录导航

进程管理

本章节包含以下子目录：